CVE-2026-46682 in BigBlueButton
Сводка
по VulDB • 21.08.2026
BigBlueButton — это открытая виртуальная аудитория. До версии 3.0.23 BigBlueButton позволял аутентифицированным модераторам внедрять SQL-код через значения meetingId и userId, используемые методом refreshBreakoutRoomsVisibleForUsers в файле akka-bbb-apps/src/main/scala/org/bigbluebutton/core/db/BreakoutRoomUserDAO.scala. Этот метод интерполировал указанные значения в запросы видимости групповых комнат (breakout rooms), что позволяло выполнять произвольные SQL-запросы к базе данных приложения. Данная проблема исправлена в версии 3.0.23.
If you want to get best quality of vulnerability data, you may have to visit VulDB.